Pourquoi les communes attirent les cybercriminels

Une administration communale gère l'état civil, le contrôle des habitants, les finances publiques, parfois les écoles ou les infrastructures — une multiplicité de systèmes qui élargit d'autant la surface d'attaque possible. Et comme pour une institution sociale, la continuité du service public crée une forte pression : une commune ne peut pas simplement suspendre l'état civil ou la caisse pendant plusieurs jours.

Le tout avec un budget informatique généralement bien plus restreint que celui d'une entreprise privée de taille comparable, et souvent aucune personne dédiée à la sécurité numérique.

Les scénarios les plus fréquents

Les tentatives les plus efficaces contre une commune ne ciblent pas les systèmes, mais les personnes :

  • Un appel prétendant être un proche d'un administré, demandant une adresse ou une information enregistrée au contrôle des habitants « pour lui faire une surprise ».
  • Un faux fournisseur qui annonce un changement de coordonnées bancaires juste avant un paiement prévu.
  • Un rançongiciel qui paralyse l'état civil ou la caisse communale, souvent introduit via une pièce jointe anodine.
  • Un email d'hameçonnage ciblant directement un⋅e élu⋅e ou le secrétariat communal, en se faisant passer pour une autorité cantonale ou fédérale.

Un risque qui dépasse la seule question technique

L'enjeu ne se limite pas à un système informatique hors service. C'est la continuité des services aux citoyens, l'image de la commune, et in fine la responsabilité du conseil communal qui sont en jeu. Le coût de remédiation d'un incident dépasse très souvent, et de loin, le budget informatique annuel de la commune concernée.

Des mesures accessibles, même avec un budget limité

Renforcer la sécurité d'une commune ne demande pas un service informatique complet. Quelques réflexes suffisent à réduire une grande partie du risque :

  • Vérification systématique par rappel téléphonique — sur un numéro déjà connu, jamais celui fourni par l'interlocuteur — pour toute demande sensible ou financière.
  • Sensibilisation courte et régulière du personnel administratif, sans nécessiter de compétence informatique préalable.
  • Un point de signalement unique pour tout email suspect, plutôt que de laisser chaque employé⋅e décider seul⋅e face au doute.
  • Un suivi des échéances de sécurité aussi rigoureux que celui des échéances légales et administratives.

Ce que Cybeco apporte aux communes

Cybeco propose une solution pensée pour les collectivités qui n'ont pas de service informatique dédié : un contrôle simple des emails suspects, des mises en situation courtes pour le personnel administratif, et un tableau de bord clair pour la direction — sans matériel à installer ni expertise technique requise.